/*-------------------------------------------------------------------------
 *
 * protocol_openssl.c
 *	  前端和后端之间共享的 OpenSSL 功能
 *
 * 仅在代码编译时支持 OpenSSL 时使用。
 *
 * Portions Copyright (c) 1996-2022, PostgreSQL Global Development Group
 * Portions Copyright (c) 1994, Regents of the University of California
 *
 * IDENTIFICATION
 *		  src/common/protocol_openssl.c
 *
 *-------------------------------------------------------------------------
 */

#ifndef FRONTEND
#include "postgres.h"
#else
#include "postgres_fe.h"
#endif

#include "common/openssl.h"

/*
 * OpenSSL 1.1.0 中引入的 API 的替代方案。
 */
#ifndef SSL_CTX_set_min_proto_version

/*
 * 支持 TLS 1.3 的 OpenSSL 版本不应该到这里，因为它们
 * 已经有了这些函数。因此，我们不必为每个新的 TLS 版本
 * 持续更新下面的代码，最终它可以被删除。但让我们
 * 先检查一下，以确保 ...
 */
#ifdef TLS1_3_VERSION
#error OpenSSL version mismatch
#endif

int SSL_CTX_set_min_proto_version(SSL_CTX *fc_ctx, int fc_version)
{
	int			fc_ssl_options = SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3;

	if (fc_version > TLS1_VERSION)
		fc_ssl_options |= SSL_OP_NO_TLSv1;

	/*
	 * 一些 OpenSSL 版本定义了 TLS*_VERSION 宏，但没有
	 * 相应的 SSL_OP_NO_* 宏，因此在这些情况下，我们必须
	 * 在这里返回失败。
	 */
#ifdef TLS1_1_VERSION
	if (fc_version > TLS1_1_VERSION)
	{
#ifdef SSL_OP_NO_TLSv1_1
		fc_ssl_options |= SSL_OP_NO_TLSv1_1;
#else
		return 0;
#endif
	}
#endif
#ifdef TLS1_2_VERSION
	if (fc_version > TLS1_2_VERSION)
	{
#ifdef SSL_OP_NO_TLSv1_2
		fc_ssl_options |= SSL_OP_NO_TLSv1_2;
#else
		return 0;
#endif
	}
#endif

	SSL_CTX_set_options(fc_ctx, fc_ssl_options);

	return 1;					/* 成功 */
}

int SSL_CTX_set_max_proto_version(SSL_CTX *fc_ctx, int fc_version)
{
	int			fc_ssl_options = 0;

	AssertArg(fc_version != 0);

	/*
	 * 一些 OpenSSL 版本定义了 TLS*_VERSION 宏，但没有
	 * 相应的 SSL_OP_NO_* 宏，因此在这些情况下，我们必须
	 * 在这里返回失败。
	 */
#ifdef TLS1_1_VERSION
	if (fc_version < TLS1_1_VERSION)
	{
#ifdef SSL_OP_NO_TLSv1_1
		fc_ssl_options |= SSL_OP_NO_TLSv1_1;
#else
		return 0;
#endif
	}
#endif
#ifdef TLS1_2_VERSION
	if (fc_version < TLS1_2_VERSION)
	{
#ifdef SSL_OP_NO_TLSv1_2
		fc_ssl_options |= SSL_OP_NO_TLSv1_2;
#else
		return 0;
#endif
	}
#endif

	SSL_CTX_set_options(fc_ctx, fc_ssl_options);

	return 1;					/* 成功 */
}

#endif							/* !SSL_CTX_set_min_proto_version */
